? 最近审计公司的xxx项目(java方面)，对于我也是刚接触java方面的审计，边学习边审计，其中发现了几个有意思的blind xxe于是单独挑出XXE深入研究下，我觉得有必要page记录一下审计与学习的内容，对于xxe方面内容可能还不是太完整后续再添加吧，对于java总体常出现的漏洞审计（如下图... ...
分类：
编程语言 时间：
2019-10-11 23:49:56
阅读次数：
334
一、请求的上下文: User-Agent 指明客户端的类型信息，服务器可以据此对资源的表述做抉择 二、请求的上下文: Referer 浏览器对来自某一页面的请求自动添加的头部 截图2 这对于我们的防盗链非常有帮助： 1、比如我们的图片不希望被某些站点直接引用我们就可以直接禁止掉 服务器端常用于统计分 ...
分类：
Web程序 时间：
2019-10-05 14:35:17
阅读次数：
151
自定义Web框架 http协议 HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML ...
分类：
Web程序 时间：
2019-10-04 11:22:37
阅读次数：
132
网络爬虫D:模拟客户端（一般指浏览器）发送网络请求，获取对应的响应，一般按照一定的规则，自动的抓取互联网信息的程序。E：数据采集，软件测试，其他用途（抢票，刷票，短信轰炸等）分类：①通用爬虫：通常指搜索引擎和大型web服务提供商的爬虫②聚焦爬虫：针对特定网站，获取所需数据的爬虫，又分为三大类1.累计 ...
分类：
其他好文 时间：
2019-09-26 14:55:31
阅读次数：
139
From: wiz.cn Date: 2016 04 07 常用参数 m 5 超时5秒 o /dev/null 页面输出到/dev/null w argument 输出特定变量 I 输出响应头 H 插入请求头 e 插入referer CURL使用案例 ? CURL详解 以下是可用的变量名： w, w ...
分类：
Web程序 时间：
2019-09-26 11:58:21
阅读次数：
138
X-Forwarded-For：字段简称xff，表示当前请求用户IP地址。伪造方式：字段：ip，并且必须要在下面留有一行空行。 1 X-Forwarded-For:123.123.123.123 Referer：字段表示请求的源地址，也就是从哪个页面发过来的请求。伪造方式：字段：完整url地址。留一 ...
分类：
Web程序 时间：
2019-09-20 23:03:50
阅读次数：
141
题目链接 之前一直以为要用x-forwarded-for ,谁道用的是referer,Orz.在此特地记录，x-forwarded-for 和 referer的区别 X-Forwarded-For（XFF）：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请 ...
分类：
其他好文 时间：
2019-09-15 23:58:39
阅读次数：
191
什么是http和https协议 http协议：全称是HyperText Transfer Protocol，中文意思是超文本传输协议，是一种发布和接受HTML页面的方法，服务器端口号是80端口。 https协议：是HTTP协议的加密版本，在HTTP下加入了SSL层。服务器端口号是443端口。 在浏览 ...
分类：
Web程序 时间：
2019-09-15 01:10:24
阅读次数：
146
爬取网站的思路 多级页面数据抓取 1、爬取一级页面，提取所需数据+链接，继续跟进 2、爬取二级页面，提取所需数据+链接，继续跟进 3、... 爬虫代码规范书写： 常见的反爬总结 基于User-Agent反爬 一般被关注的变量是userAgent和Referer和Cookie，可以考虑用浏览器中 1、 ...
分类：
其他好文 时间：
2019-09-11 09:35:38
阅读次数：
101
用python爬虫可以制作英语翻译小工具。来看下代码吧～importrequests,json#函数封装deftranslator():session=requests.session()i=input(‘请问你要翻译什么？‘)url=‘http://fanyi.youdao.com/translate‘headers={‘Referer‘:‘http://fanyi.youdao.com/‘,‘
分类：
编程语言 时间：
2019-09-08 22:47:26
阅读次数：
154
